软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)巩固重点详解.docxVIP

软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习重点

第一章信息安全概述

1.1信息安全基本概念

信息安全定义：保护信息的保密性、完整性和可用性，防止信息被非法访问、篡改、泄露和破坏。

信息安全三要素：保密性、完整性和可用性。

信息安全威胁：黑客攻击、病毒、恶意软件、物理损坏等。

1.2信息安全政策与法规

国家信息安全政策：包括《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等。

信息安全标准：如ISO/IECXXXX、ISO/IECXXXX等。

1.3信息安全管理体系

ISO/IECXXXX：信息安全管理体系标准。

信息安全策略：制定信息安全的总体